上海机场（集团）有限公司准入控制项目

业务需求

项目背景
绝大部分二级分行没有进行分层、分区设计，生产、办公和外联服务器全部连接到核心设备上，无法实现办公生产的有效隔离；

内部网络没有任何防护措施，任意一台电脑接入网络均可以获取到上网权限，网络安全得不到保证。

解决方案

解决方案
上海机场通过联软的UniAccess系统实现接入上海机场内部网络需要进行身份验证及安全检查，全部通过后才允许访问内部网络。同时，可以在接入层实现权限隔离，根据用户动态分配网络权限。

方案价值

有效的降低外来的网络攻击威胁，只有授信的终端才允许访问网络；

动态下发网络权限，可以减轻网络设备的负载压力同时较少管理人员的维护工作量；

通过加强安全措施，有助于降低事故发生的次数，进而减少人力需求，降低运维成本。